In diesem Blogartikel möchten wir Ihnen gerne ein paar zentrale Konfigurationen vorstellen, die Ihnen dabei helfen, bei der Verwaltung Ihrer iOS-Geräte noch mehr Zeit und Aufwand zu sparen und gleichzeitig die Sicherheit Ihrer Geräte zu erhöhen.
Nutzung externer AI-Dienste sperren
AI/KI ist mittlerweile in allen Betriebssystemen präsent, aber nicht immer gewünscht. Über MDM können Funktionen wie die Mail-Zusammenfassung (Deny Mail Summary) oder allgemein die Nutzung externer AI-Services, zum Beispiel für Siri (Deny external intelligence integrations), unterbunden werden.
Berufliche und private Daten trennen
Eine häufig nachgefragte Funktion ist die „Trennung Firma/Privat“ oder „Arbeitscontainer“. Viele Mitarbeiter wünschen sich, ihr neues iOS-Gerät sowohl privat als auch geschäftlich nutzen zu können. Mit dieser Trennung ist dies möglich, wodurch die Kosten für ein zweites Gerät eingespart werden können.
Diese Funktion ist bereits seit iOS 11.3 verfügbar. Damit kann der Datenaustausch zwischen verwalteten und nicht verwalteten „Quellen“ (Accounts/Apps) unterbunden werden. Die entsprechenden iOS-Einschränkungen lauten:
- Deny documents from managed sources in unmanaged destination
- Deny reading contacts from managed sources to unmanaged destination
- Deny writing contacts from managed sources to unmanaged destination
- Deny documents from unmanaged sources in managed destination
Ausblenden von Apps verhindern
Oft erhalten wir Anfragen unserer Kunden im Zusammenhang mit ausgeblendeten Apps. Das Ausblenden ist seit iOS 14 möglich und führt immer wieder zu Herausforderungen. Auch dies kann nun zentral verhindert werden – durch die Funktion Deny apps to be hidden.
Zeitzone einstellen
Immer wieder kommt die Frage auf, ob man bei iOS-Geräten ohne (eingelegte) SIM-Karte die Zeitzone aus der Ferne einstellen kann. Dies ist über das Konfigurationsprofil „Time Zone“ zentral möglich.